CVE-2026-78082 in SP Property Extension
Sumário
de VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Inieção de SQL não autenticada na pesquisa de propriedades e filtragem por mapa no SP Property < 4.1.4 - Os construtores de consulta para pesquisa e listagem de propriedades montavam várias cláusulas WHERE e ORDER BY (zipcode, sorting, price_range_dropdown e psize_range_dropdown) concatenando diretamente parâmetros brutos da solicitação em strings SQL sem aspas ou conversão de tipo. Um atacante remoto não autenticado poderia executar injeção de SQL cega baseada em booleano ou por tempo para extrair dados sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.